我编了登陆窗口的一个处理过程错在哪了？
我编了登陆窗口的一个处理过程xxx.asp
处理过程如下，只要用户名对就能登陆了，密码对与否无关，错在哪了？
<!--#include file=conn.asp-->
<%
dim rs
UserName1=request.form("UserName")
PassWd1=request.form("PassWd")
set rs=server.CreateObject("ADODB.RecordSet")
rs.open "select * from admin where UserName='" & UserName1 & "'",conn,1
If rs.BOF Then
response.redirect"sorry.asp"
else
session("UserName")=RS("Username")
session("KEY")=rs("OSKEY")
response.redirect "main.asp"
end if
rs.close
%>
-----------------------高手请指教！！！！！！！！！！！！-------------------------------
[此贴子已经被作者于2006-8-21 16:35:37编辑过]
